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DECRETI E DELIBERE DI ALTRE AUTORITÀ 


GARANTE PER LA PROTEZIONE 
DEI DATI PERSONALI 


DELIBERAZIONE 14 giugno 2007. 


Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito 
pubblico. 


IL GARANTE PER LA PROTEZIONE 
DEI DATI PERSONALI 


Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, 
vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Giovanni Butta- 
relli, segretario generale; 


Visto il Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196), anche 
in riferimento all’art. 154, comma I, lettera A); 


Esaminate le istanze (segnalazioni e quesiti) pervenute riguardo al trattamento di dati personali di lavoratori 
per finalità di gestione del rapporto di lavoro in ambito pubblico: 


Ritenuta l’opportunità di individuare un quadro unitario di misure e di accorgimenti necessari e opportuni, 
volti a fornire orientamenti utili per cittadini e amministrazioni interessate; 


Visto il testo unico delle leggi sull’ordinamenté=degli enti locali (decreto legislativo 18 agosto 2000, n. 267); 
Vista la documentazione in atti; 


Viste le osservazioni dell’Ufficio, formalate dal segretario generale ai sensi dell’art. 15 del regolamento del 
Garante, n. 1/2000; 


Relatore il dott. Mauro Paissan; 


Delibera: 


1. Di adottare le «Lineefuida in materia di trattamento di dati personali di lavoratori per finalità di gestione 
del rapporto di lavoro in ambito pubblico» contenute nel documento allegato quale parte integrante della presente 
deliberazione (allegato 1); 


2. Che copia del-presente provvedimento sia trasmessa al Ministero della giustizia - Ufficio pubblicazione 


leggi e decreti, per lassua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana ai sensi dell’art. 143, 
comma 2, del Codice. 


Romar14 giugno 2007 


Il presidente: PIZZETTI 


Il segretario generale: BUTTARELLI 


Il relatore: PAISSAN 
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ALLEGATO A 


GARANTE PER LA PROTEZIONE DEI DATI PERSONALI 


Linee guida in materia di trattamento di dati personali 
di lavoratori per finalità di gestione del rapporto di lavoro in 
ambito pubblico 


(Deliberazione n. 23 del 14 giugn@2007) 
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1. Premessa. 


1.1. Scopo delle linee guida. Per fornire indicazioni e raccomandazioni 
riguardo alle operazioni di trattamento effettuate con dati personali (anche 
sensibili) di lavoratori alle dipendenze di datori di lavoro pubblici, il Garante 
ravvisa l'esigenza di adottare le presenti linee guida, suscettibili di periodico 
aggiornamento, nelle quali si tiene conto di precedenti decisioni dell'Autorità. 


Le presenti linee guida seguono quelle adottate rispetto agli analoghi 
trattamenti effettuati da datori di lavoro privati con le quali coincidOne per 
molteplici aspetti che sono comunque riprodotti nel presente documento. 


L'adozione di distinte linee guida per il settore pubblico deriva 
dall'esigenza di evidenziare, nel quadro della tendenziale uniformità dei 
principi applicabili al rapporto di lavoro ?, alcune specificitàche si pongono 
per i soggetti pubblici datori di lavoro (taluni presupposti del trattamento; 
speciali disposizioni che prevedono casi di necessaria comunicazione o 
diffusione di dati; situazioni particolari). 


Come per il sellore privalo, le indicazioni4(ormile non pregiudicano 
l'applicazione delle disposizioni di legge o di'regolamento che stabiliscono 
particolari divieti o limiti in relazione a taluni’ settori o a specifici casi di 
trattamento (artt. 113, 114 e 184, comma 3, del Codice). 


1.2. Ambiti considerati. Le tematiche prese in considerazione si 
riferiscono, in particolare, alla comunicazione e alla diffusione di dati e al 
trattamento delle informazioni sensibili (in specie, di quelli idonei a rivelare 
lo stato di salute e le convinzioni religiose) o di dati biometrici relativi a 
lavoratori alle dipendenze di pubbliche amministrazioni. 


2. Il rispetto dei principi di protezione dei dati personali. 


2.1. Considerazioni generali. Anche per i datori di lavoro pubblici il 
trattamento dei dati personali è disciplinato assicurando un livello elevato di 
tutela dei diritti c ‘delle libertà fondamentali c conformando il medesimo 
trattamento ai principi di semplificazione, armonizzazione ed efficacia, sia 
per le modalità»di esercizio dei diritti, sia per l'adempimento degli obblighi 
da parte deistitolari del trattamento È. 


1 Provv. 23 novembre 2006, n. 53, in www.garanteprivacy.it, doc. web n. 1364099, e in G.U. 7 
dicembre 2006, n. 285. 

* Anche per le presenti linee guida si è tenuto conto della Raccomandazione n. R (89) 2 del 
Consiglio d'Europa relativa alla protezione dei dati a carattere personale utilizzati ai fini 
dell'occupazione, del Parere n. 8/2001 sul trattamento dei dati personali nel contesto 
dell'occupazione, reso il 13 settembre 2001 dal Gruppo Art. 29 dei Garanti europei (in 
http:/fec.europa.eu), nonché del Code of practice, “Protection of workers” personal data", approvato 
dall'Organizzazione internazionale del lavoro (Oil). 

3 Art 2, comma 2, del Cadice. 
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I lavoratori, nel rapporto con il proprio datore di lavoro pubblico, 
hanno diritto di ottenere che il trattamento dei dati effettuato mediante l’uso 
di tecnologie telematiche sia conformato al rispetto dei predetti diritti è 
libertà ‘. 


Assume quindi particolare rilievo la necessità che i soggetti pubblici 
colgano l'occasione della progressiva introduzione di nuove tecniche rispetto 
alle modalità tradizionali di trattamento dci dati su basc cartacea per valutare 
preventivamente come rendere efficienti i propri sistemi informativi, 
individuando forme adeguate di trattamento che tutelino appieno i 
lavoratori. 


Le cautele e gli accorgimenti devono essere opportunamente graduati 
tenendo conto anche delle diverse forme del trattamento c della differente 
natura dei dati comuni e sensibili. 


2.2. Liceità, pertinenza, trasparenza. Il datore di lavoro pubblico può 
lecitamente trattare dati personali dei lavoratori nella misura in cui ciò sia 
necessario per la corretta gestione del rapporto di lavoro, avendo cura di 
applicare le previsioni che riguardanò \lé proprie funzioni istituzionali © il 
rapporto di lavoro, contenute in leggi, regolamenti, contratti ec in accordi 
collettivi, in modo da avvalersi \di/informazioni personali e modalità di 
trattamento proporzionate ai singoli scopi. 


Il Codice in materia di protezione dei dati personali, anche in attuazione 
di direttive comunitarié }(nn. 95/46/Ce e 2002/58/Ce), prescrive che il 
trattamento di dati personali per la gestione del rapporto di lavoro avvenga, 
in particolare: 


— rispettando i princìpi di necessità, di liceità e di qualità dei dati 
(artt\3è 11 del Codice); 


— attenendosi alle funzioni istituzionali e applicando i presupposti e 
1 limiti previsti da leggi e regolamenti rilevanti per il trattamento, 
in particolare in materia di pubblico impiego (art. 18 del Codice), 


— dando applicazione effettiva e concreta al principio di 
indispensabilità nel trattamento dei dati sensibili e giudiziari, il 
quale vieta di trattare informazioni o di effettuare operazioni che 
non siano realmente indispensabili per raggiungere determinate 
finalità previste specificamente (artt. 4, comma 1, lett. d) ed e), 22, 
commi 3, 5 e 9, e 112 del Codice); 


* Art. 2, comma 5, del Codice dell’amministrazione digitale (d.lg. 7 marzo 2005, n. 82 così come 
modificato dal d.lg. 4 aprile 2006, n. 159). 
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— limitando il trattamento di dati sensibili e giudiziari alle sole 
informazioni ed operazioni di trattamento individuate e rese 
pubbliche con l'atto regolamentare adottato in conformità al 
parere del Garante (artt. 20, 21, 112 e 154 del Codice), 


-— informando preventivamente e adeguatamente gli interessati (art. 


13 del Codice); 


-— adottando adeguate misure di sicurezza, idonee a preservare idàti 
da alcuni eventi tra cui accessi ed utilizzazioni indebiti, rispetto ai 
quali l’amministrazione può essere chiamata a risponder&7anche 
civilmente e penalmente (artt. 15 e 31 e ss. del Codice). 


2.3. Finalità. Il trattamento dei dati personali, anche sensibili»riferibili ai 
lavoratori deve essere orientato in concreto all'esclusivo o prevalente scopo di 
adempiere agli obblighi e ai compiti in materia di rapporto di lavoro e di 
impiego alle dipendenze delle amministrazioni pubbliche. 

Oltre alle leggi e ai regolamenti, anche i contratti collettivi (nazionali e 
integrativi) contengono alcune previsioni che ,petmettono di trattare 
lecitamente informazioni di natura personale anche per ciò che attiene 
all'attività sindacale (ad esempio, per determinaré,il trattamento economico 
fondamentale cd accessorio, per fruire di permessi o di aspettative sindacali, 
per accedere a qualifiche, per la mobilità o per laresponsabilità disciplinare). 

Il trattamento effettuato dal soggetto-pùbblico deve attenersi in concreto 
a queste disposizioni e restare compatibile con le finalità per le quali i dati 
sono stati inizialmente raccolti o già trattati (art. 11, comma 1, lett. b), del 
Codice). 

Particolare attenzione deve*essere posta alle disposizioni dei contratti 
collettivi che prevedono la cohestenza di dati da parte di organizzazioni 
sindacali, avendo cura che il‘doveroso rispetto degli obblighi di informativa, 
consultazione, concettazionò e contrattazione che comportano la 
comunicazione di informazioni alle medesime organizzazioni avvenga nel 
rispetto dei principi dinecessità e proporzionalità. 

I soggetti pubblîeipotrebbero peraltro cogliere l'occasione dei rinnovi 
dei contratti collettivisper verificare l'attualità e la chiarezza di tali previsioni 
contrattuali, verificando anche la loro adeguatezza rispetto a casi che si 
verificano in concreto (si pensi al problema della contestuale iscrizione dei 
lavoratori a più, organizzazioni sindacali contestata da alcuna di esse). 


In questo quadro occorre anche mantenere distinti i casi in cui è prevista 
specificamente la comunicazione solo di dati numerici aggregati da quelli in 
cui, Lin) un'ottica di trasparenza e graduazione dell'accesso delle 
organizzazioni sindacali ad informazioni personali che risultino necessarie 
per Verificare in conformità alla legge la concreta applicazione delle 
disposizioni del contratto collettivo da parte del datore di lavoro, è invece 
consentita (ed è giustificata in rapporto al caso concreto) la conoscenza di 
dati riferiti a singoli lavoratori 
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In tale ottica, nell'ambito della disciplina contrattuale, si potrebbe 
pertanto prevedere di regola un accesso preliminare del sindacato a dati 
aggregati, riferiti all'intera struttura lavorativa o a singole unità organizzative 
ovvero a gruppi di lavoratori e, soltanto in presenza di successive anomalie © 
di specifiche esigenze di verifica, consentire (in casi espressamente previste 
circostanziati) all’organizzazione sindacale di conoscere anche informazioni 
personali relative a singoli o a gruppi di lavoratori. Ciò sempreché, nél'caso 
concreto, sia effettivamente necessario per dimostrare la corretta applicazione 
dei criteri pattuiti e la comunicazione sia limitata alle informazioni, pertinenti 
e non eccedenti rispetto a tale scopo. Resta fermo che l'eventuale’ successivo 
trattamento illecito o non corretto delle informazioni agquisite da parte 
dell’organizzazione sindacale si svolge nella sfera di responsabilità della 
medesima organizzazione ?. 

3. Titolare, responsabile e incaricati del trattamento. 

3.1. Corretta individuazione delle figure. Resta importante individuare 
correttamente i soggetti che, a diverso titolo,..possono trattare i dati 
nell’ambito della pubblica amministrazione( “titolare” del trattamento 
(“incaricati’; eventuali “responsabili”), definèéndoò chiaramente le rispettive 
attribuzioni (artt. 4, comma I, lett. f), g) e h)/28, 29 e 30 del Codice). 

Rinviando per brevità di esposizione ai numerosi pronunciamenti del 
Garante sul tema, giova ricordare che if lihea di principio, per individuare il 
titolare del trattamento, occorre far+riféfimento all'’amministrazione 0 ente 
centrale o locale nel suo complesso, anziché a singole articolazioni interne o 
alle persone fisiche che l'amministrano o la rappresentano (ad esempio, il 
ministro, il direttore generale o il presidente) ‘. 

Nelle amministrazioni più articolate, specie di grandi dimensioni 0 
ramificate sul territorio, è possibile che alcune figure 0 unità organizzative 
siano dotate in conformitàtalla legge di poteri decisionali effettivamente del 
tutto autonomi riguardo ai trattamenti di dati personali. In tal caso, 
rispettando in concreto quanto previsto dal Codice (art. 28), tali articolazioni 
possono essere corisitlerate lecitamente quali “titolari” autonomi o eventuali 
“contitolari del trattamento” (si pensi, ad esempio, ad una singola direzione 
generale o areaxgeografica di un’amministrazione ministeriale di particolare 
complessità organizzativa ‘). 

Nel rispetto dei principi generali sopra richiamati in materia di 
trattamento” di dati personali (cfr. punto 2), le amministrazioni devono 
disciplinare le modalità del trattamento, designando gli eventuali soggetti 
responsabili e, in ogni caso, le persone fisiche incaricate, che possono 
acquisire lecitamente conoscenza dci dati increnti alla gestione del rapporto 
didavoro, attenendosi alle funzioni svolte e a idonce istruzioni scritte (artt. 4, 
comma 1, lett. g) e h), 29 e 30). 


5 L'organizzazione sindacale potrà a sua volta comunicare a terzi o diffondere i dati personali 
ottenuti dall’amministrazione soltanto previa acquisizione del consenso informato dei 
dipendenti interessati o di altro presupposto equipollente (art. 24 del Codice). 

6 Provv. 30 dicembre 2003, in www.garanteprivacy.it, doc. web n. 1085621. 

7 Note 9 dicembre 1997, ivi, doc. web nn. 30915 e 39785. 


— 10 
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È, infatti, facoltà delle amministrazioni designare alcuni soggetti 
(persone fisiche o giuridiche, enti od organismi) quali "responsabili" del 
trattamento, delineandone analiticamente e per iscritto i compiti attribuiti, e 
individuando al loro interno, se del caso, ulteriori livelli di responsabilità in 
base all'organizzazione delle divisioni e degli uffici o alle tipologie di 
trattamenti, di archivi c di dati, sempreché ciascuno di questi dimostri 
l'esperienza, la capacità c l'affidabilità richieste dalla legge (art. 29 del 
Codice). 

È necessario invece che ogni lavoratore sia preposto per iscritto,) in 
qualità di “incaricato”, alle operazioni di trattamento e sia debitamente 
istruito in ordine all'accesso e all'utilizzo delle informazioni personali di cui 
può venire a conoscenza nello svolgimento della propria. prestazione 
lavorativa. La designazione degli incaricati può essere ’ effettuata 
nominativamente o, specie nell’ambito di strutture organizzative complesse, 
mediante atti di preposizione del lavoratore a unità organizzative per le quali 
venga altresì previamente individuato, per iscritto, l'ambito del trattamento 
consentito (art. 30 del Codice). 

3.2. Medico competente. Anche il datore di lavoro pubblico deve 
svolgere alcuni trattamenti di dati in applicazione della disciplina in materia 
di igiene e sicurezza del lavoro (art. 1, commi ve 2, d.lg. n. 626/1994 e 
successive modificazioni e integrazioni). 

Tale disciplina, che attua anche alcune ditéttive comunitarie e si colloca 
nella cornice più ampia delle misure necessarie a tutelare l'integrità psico- 
fisica dei lavoratori, pone direttamentarin capo al medico competente in 
materia di igiene e sicurezza nei luoghi di lavoro la sorveglianza sanitaria 
obbligatoria (e, ai sensi degli artt. 16/e 17 del d.lg. n. 626/1994, il correlato 
trattamento dei dati contenuti in cartelle cliniche). 

In questo ambito il medico.tompetente effettua accertamenti preventivi 
c periodici sui lavoratori (art(38,d.P.R. n. 303/1956; art. 16 d.lg. n. 626/1994) c 
istituisce (curandone l'aggiorhamento) una cartella sanitaria e di rischio (in 
conformità alle prescrizioni*contenute negli artt. 17, 59-quingquiesdectes, comma 
2, lett. b), 59-sexiesdecies, 70; 72-undecies e 87 d.lg. n. 626/1994). 

Detta cartella è «ustodita presso l’amministrazione "con salvaguardia del 
segreto professionale»-e. consegnata in copia al lavoratore stesso al momento della 
risoluzione del rapporto di lavoro, ovvero quando lo stesso ne fa richiesta" (artt. 4, 
comma 8, e 17, comma L, lett. d), d.lg. n. 626/1994); in caso di cessazione del 
rapporto di \lavoro le cartelle sono trasmesse all'Istituto superiore 
prevenzione“e sicurezza sul lavoro-Ispesl (artt. 59-sexiesdecies, comma 4, 70, 
comma 4, 72-undecies, comma 3 e 87, comma 3, lett c), d.lg. n. 626/1994), in 
originale in busta chiusa £. 


5 Cfr. circolare Tspesl 3 marzo 2003, n. 2260. 
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In relazione a tali disposizioni, al medico competente è consentito 
trattare dati sanitari dei lavoratori anche mediante annotazione nelle cartelle 
sanitarie e di rischio, e curando le opportune misure di sicurezza per 
salvaguardare la segretezza delle informazioni trattate. Ciò, quale che siatil 
titolare del trattamento effettuato a cura del medico. 


Alle predette cartelle il datore di lavoro non può accedere, dovendo 
soltanto concorrere ad assicurarne un'efficace custodia rei) locali 
dell'amministrazione (anche in vista di possibili accertamenti4ispettivi da 
parte dei soggetti istituzionalmente competenti) ma, comèdotto, "con 
salvaguardia del segreto professionale"?. 

Il datore di lavoro pubblico è tenuto, su parere del mèdico competente 
(o qualora quest'ultimo lo informi di anomalie imputabili all'esposizione a 
rischio), ad adottare le misure preventive e protòttive per i lavoratori 
interessati; in questo specifico contesto il datore di lavoro può accedere al 
giudizio di idoncità del lavoratore allo svolgimento di date mansioni, anziché 
alle specifiche patologie accertate !°. 


Il medico può farsi assistere da personale sanitario, anche dipendente 
dello stesso datore di lavoro pubblico, che deve essere designato quale 
incaricato del trattamento dei dati personali impartendo ad esso specifiche 
istruzioni per salvaguardare la segretezza delle informazioni trattate (art. 30 
del Codice). In tal caso, a prescindere)da quale sia il titolare del trattamento e 
dagli eventuali obblighi in tema di segreto d'ufficio, il medico competente 
deve predisporre misure idonee a garantire il rispetto del segreto 
professionale da parte dei propri collaboratori che non siano tenuti per legge 
al segreto professionale; »mettendoli ad esempio a conoscenza di tali 
disposizioni e delle relative’sanzioni (art. 10 del codice di deontologia medica 
del 16 dicembre 2006nart. 4 del codice deontologico per gli infermieri del 
maggio del 1999) !., 


4. Dati sensibili e rapporto di lavoro. 


Le-pubbliche amministrazioni devono adottare maggiori cautele se le 
infomnazioni personali sono idonce a rivelare profili particolarmente delicati 
della vita privata dei propri dipendenti quali la salute, le abitudini sessuali, le 
convinzioni politiche, sindacali, religiose, filosofiche o d'altro genere e 
l'origine razziale ed etnica (art. 4, comma 1, lett. d), del Codice). 


? Art. 4, comma 8, d.lg. 19 settembre 1994, n. 626. 
10 Provo. 23 novembre 2006, in www.garantepi ‘y.it, doc. web n. 1364099. 
11 Provo, 9 novembre 2005, in www.garanteprivacy.it, doc. web n. 1191411, 
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In linea generale il datore di lavoro pubblico può utilizzare 
informazioni sensibili relative al proprio personale in attuazione della 
normativa in materia di instaurazione e gestione di rapporti di lavoro di 
qualunque tipo, per finalità di formazione, nonché per concedere benefici 
economici e altre agevolazioni (artt. 1712, 95 e 68 del Codice). 


Come sopra ricordato, il datore di lavoro pubblico deve limitare il 
trattamento dci dati sensibili c giudiziari alle sole informazioni cd operazighi 
individuate e rese pubbliche con l'atto regolamentare adottato in conformità 
al parere del Garante (artt. 20, 21, 112 e 154 del Codice) !2. 


Nel perseguire tali finalità occorre comunque rispettare i ‘principi di 
necessità e di indispensabilità che impongono di ridurre al minimo l'utilizzo 
di dati personali e, quando non si possa prescindere dall'uso di informazioni 
personali sensibili o giudiziarie, di trattare dati solo in riferimento ai tipi di 
dati e di operazioni indispensabili in relazione alla specifica finalità di 
gestione del rapporto di lavoro (artt. 3 e 22 del Codice): 


Scaduto il termine transitorio del 28 febbraio 2007, il trattamento da 
parte di un soggetto pubblico che non sia previste,da tali fonti normative è 
ora illecito e, oltre all’inutilizzabilità dei dat trattati, può comportare 
l'adozione di provvedimenti anche giudiziati/ di blocco o di divieto del 
trattamento (art. 154 del Codice; art. 3 d.l 24 giugno 2004, n. 158, come 
modificato dalla I. 27 luglio 2004, n. 188; art. 11, commi 1, lett. a) e 2, del 
Codice) 8. 


Resta ferma la possibilità per, le amministrazioni che non abbiano 
eventualmente adottato i necéssari atti regolamentari entro il suddetto 
termine, di provvedervi comtingue con sollecitudine, al fine rendere leciti i 
trattamenti dei dati sensibili &giudiziari. 


5. Comunicazioné.di)dati personali 


5.1. Comunicazione. Specifiche disposizioni legislative o regolamentari 
individuano i casi) in cui l'amministrazione pubblica è legittimata a 
comunicare infotmazioni che riguardano i lavoratori a terzi, soggetti pubblici 
o privati (art. t9-del Codice). 


1: Axtitolo di esempio, oltre ad alcuni regolamenti concernenti amministrazioni centrali 
(Ministero della difesa, d.m. 13 aprile 2006, n. 203, in G.U. 1° giugno 2006, n. 126, Ministero 
dell'interno, d.m. 21 giugno 2006, n. 244, in G.U. 9 agosto 2006, n. 184, 5.0.; Ministero della 
pubblica istruzione, d.m. 7 dicembre 2006, n. 305, in G.U. 15 gennaio 2007, n. 11; Ministero 
delle infrastrutture, d.m. 9 febbraio 2007, n. 21, in G.U. 16 marzo 2007, n. 63; Ministero della 
giustizia, d.m. 12 dicembre 2006, n. 306, in G.U. 15 gennaio 2007, n. 11; Ministero 
dell'università' e della ricerca, d.m. 28 febbraio 2007, n. 54, in G.U. 26 aprile 2007, n. 96), si 
segnalano taluni schemi tipo di regolamento relativi ad enti locali (in www. garanteprivacy.it 
doc. web n. 1174532), comunità montane (doc. web n. 1182195) e province (doc. web n. 1175684). 
13 Provo. 30 giugno 2005, in www. garanteprivaci.it, doc. web n. 1144445. 
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Quando manca una tale previsione specifica non possono essere quindi 
comunicati dati personali del dipendente (ad esempio, quelli inerenti alla 
circostanza di un'avvenuta assunzione, allo status o alla qualifica ricoperta, 
all'irrogazione di sanzioni disciplinari, a trasferimenti del lavoratore come 
pure altre informazioni contenute nei contratti individuali di lavoro) a terzi 
quali associazioni (anche di categoria), conoscenti, familiari e parenti. 


Devono ritenersi in linea generale lecite le comunicazioni a terzi di 
informazioni di carattere sensibile relative ad uno o più dipendenti; quando 
esse siano realmente indispensabili per perseguire le finalitàvdi rilevante 
interesse pubblico connesse all’instaurazione e alla gestione di rapporti di 
lavoro da parte di soggetti pubblici di cui all'art. 112 ‘del Codice. Tali 
comunicazioni possono avere ad oggetto dati individuati nei pertinenti atti 
regolamentari dell’amministrazione c che siano in corìcreto indispensabili, 
pertinenti e non eccedenti in rapporto ai compitike àgli adempimenti che 
incombono al soggetto pubblico in qualità di datore di lavoro in base alla 
normativa sull'ordinamento del lavoro alle dipendénze delle amministrazioni 
pubbliche (artt. 20 e 22 del Codice) !. 


La disciplina di protezione dei dati consente inoltre al datore di lavoro 
pubblico di rendere conoscibili a terzi \dati personali del dipendente in 
attuazione delle disposizioni che definiscono presupposti, modalità e limiti 
per l'esercizio del diritto d'accesso. a\documenti amministrativi (contenenti 
dati personali) ! o che prevedono indeterminato regime di conoscibilità per 
talune informazioni '°, ovvero in virtù di una delega conferita dall'interessato. 


Oltre a designate i soggetti che possono venire lecitamente a 
conoscenza dei dati imerenti alla gestione del rapporto di lavoro, quali 
incaricati o responsabili del trattamento, il datore di lavoro deve adottare 
particolari cautelè anche nelle trasmissioni di informazioni personali che 
possono intervenife tra i medesimi incaricati o responsabili nelle correnti 
attività di organizzazione e gestione del personale. In tali flussi di dati occorre 
evitare, in=linea di principio, di fare superflui riferimenti puntuali a 
particolari \eondizioni personali riferite a singoli dipendenti, specie se 
riguardanti le condizioni di salute, selezionando le informazioni di volta in 
volta indispensabili, pertinenti e non eccedenti (artt. 11 e 22 del Codice) . 


14 Art. 50 d.lg. 30 marzo 2001, n. 165 con riferimento alla trasmissione alla Presidenza del 
Consiglio dei ministri di informazioni nominative relative al personale che ha fruito di 
distacchi, permessi cumulativi sotto forma di distacco, aspettative e permessi per attività 
sindacale o per funzioni pubbliche elettive, al fine del contenimento, della trasparenza e della 
razionalizzazione delle aspettative e dei permessi sindacali nel settore pubblico. 

15 Artt. 59 c 60 del Codice. Si vedano anche gli artt. 22 e ss. L 7 agosto 1990, n. 241; d P.R. 12 
aprile 2006, n. 184; art. 8 d.P.R. 27 giugno 1992, n. 352;artt. 10 e 43 d.lg. 18 agosto 2000, n. 267. 

16 Cfr. par. 5.1 e 5.2 delle presenti linee guida. 

1 Relazione annuale per il 2004 del Garante, p. 81. 
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A tal fine, può risultare utile esplicitare delicate situazioni di disagio 
personale solo sulla base di espressioni generiche e utilizzando, in casi 
appropriati, codici numerici, come pure riportare tali informazioni -quale 
presupposto degli atti adottati- solo nci provvedimenti messi a disposizione 
presso gli uffici per eventuali interessati e controinteressati (limitandosi 
quindi a richiamarli anche nelle comunicazioni interne e indicando gli 
estremi o un estratto del loro contenuto) !*. 


5.2 Rapporti con le organizzazioni sindacali. Le pubbliche 
amministrazioni possono comunicare a terzi in forma realmente anonittia dati 
ricavati dalle informazioni relative a singoli o a gruppi di lavoratori»si pensi 
al numero complessivo di ore di lavoro straordinario prestate o\di/ore non 
lavorate nelle varie articolazioni organizzative, agli importiXdi trattamenti 
stipendiali 0 accessori individuati per fasce 0 qualifiche/livelli professionali, 
anche nell'ambito di singole funzioni o unità organizzative 


Sulla base delle disposizioni dei contratti collettivi, criteri generali e le 
modalità inerenti a determinati profili in materia di-gestione del rapporto di 
lavoro sono oggetto di specifici diritti di informazionè sindacale preventiva o 
successiva. 


Ad esclusione dei casi in cui il contralto\collellivo applicabile preveda 
espressamente che l'informazione sindacalé ‘abbia ad oggetto anche dati 
nominativi del personale per verificareMMa corretta attuazione di taluni atti 
organizzativi !°, l'amministrazione può fornire alle organizzazioni sindacali 
dati numerici o aggregati e non anche/quelli riferibili ad uno o più lavoratori 
individuabili 2°. E’ il caso, ad esempio, delle informazioni inerenti ai sistemi di 
valutazione dell'attività dei dirigenti, alla ripartizione delle ore di 
straordinario e alle relative prestazioni, nonché all'erogazione dei trattamenti 
accessori ?!. 


Resta disponibile per)l'organizzazione sindacale anche la possibilità di 
presentare istanze di accèsso a dati personali attinenti ad uno o più lavoratori 
su delega o procura (art. 9, comma 2, del Codice), come pure la facoltà di 
esercitare il diritto d'accesso a documenti amministrativi in materia di 
gestione del personale, nel rispetto delle condizioni, dei limiti e delle 
modalità previsti dalle norme vigenti e per salvaguardare un interesse 


18 Provo. 12 maggio 2005, in www.garanteprivacy.it, doc. web 1137798. 


19 Cfr. art. (6 Cenl relativo al personale del comparto scuola del 24 luglio 2003. 

2° CfrAarte 40, comma 4, d.lg, n. 165/2001 e art. 28 L 20 maggio 1970, n. 300. Si vedano anche 
Corte cass. 17 aprile 2004, n. 7347; Corte d'appello Torino 16 luglio 2003 in Rivista giuridica del 
lavoro e della previdenza sociale, 2002, parte I, p. 116; par. 7 Raccomandazione del Consiglio 
d'Europa n. R (89)2; par. 10.10. del Code cf practice dell'Oil. 

2151 veda, ad es., art. 37 Ccnl del personale del comparto “ministeri” del 16 maggio 1995; art. 
48 del Cenl del personale del comparto “sanità” del 1° settembre 1995; art. 6 del Cenl del 
personale del comparto “università”del 9 agosto 2000; art. 6, Cenl del personale del comparto 
enti art. 70 d.lg. 165/2001 del 14 febbraio 2001; art. 37 Cenl del personale del comparto delle 
“Istituzioni e degli enti di ricerca e sperimentazione” del 21 febbraio 2002; art. 7 Cenl del 
personale del comparto delle regioni-autonomie locali del 6 luglio 1995; art. 7 Ccnl del 
personale del comparto regioni cd autonomie locali personale non dirigente del 1°aprile 1999. 
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giuridicamente rilevante di cui sia portatore il medesimo sindacato (artt. 59 e 
60 del Codice) 2. Il rifiuto, anche tacito, dell'accesso ai documenti 
amministrativi, è impugnabile presso il tribunale amministrativo regionale, la 
Commissione per l’accesso presso la Presidenza del Consiglio dei ministri oil 
difensore civico (artt. 25 e ss. L 7 agosto 1990, n. 241; art. 6 d.P.R. 12 aprile 
2006, n. 184). 


L’amministrazione può anche rendere note alle organizzazionirsindacali 
informazioni personali relative alle ritenute effettuate a carico deivrelativi 
iscritti, in conformità alle pertinenti disposizioni del contratto applicabile 23 e 
alle misure di sicurezza previste dal Codice (artt. 31-35). 


5.3. Modalità di comunicazione. Fuori dei casi in citisforme e modalità 
di divulgazione di dati personali siano regolate specifitamente da puntuali 
previsioni (cfr. art. 174, comma 12, del Codice), Kamministrazione deve 
utilizzare forme di comunicazione individualizzata con il lavoratore, 
adottando le misure più opportune per Prevenire la conoscibilità 
ingiustificata di dati personali, in particolare s&sserisibili, da parte di soggetti 
diversi dal destinatario, ancorché incaritati di talune operazioni di 
trattamento (ad esempio, inoltrando le &@municazioni in plico chiuso 0 
spillato; invitando l'interessato a ritiraré personalmente la documentazione 
presso l'ufficio competente; ricorrendo a comunicazioni telematiche 
individuali). 


L'utilizzo del telefax come “mezzo di comunicazione è consentito 
sebbene, in taluni casi, specifiché disposizioni prevedano apposite modalità 
di inoltro delle comunicazioni, come, ad esempio, nell’ambito di 
procedimenti disciplinari. °4 Anche per il telefax si devono comunque 
adottare opportune cautele,che favoriscano la conoscenza dei documenti da 
parte delle sole persone atiò legittimate. 


6. Diffusione di dati personali. 


La diffùsione di dati personali riferiti ai lavoratori può avvenire quando 
è prevista espressamente da disposizioni di legge o di regolamento (artt. 4, 
comma ‘l, lett. #1) e 19, comma 3, del Codice), anche mediante l'uso delle 
tecnologie telematiche (art. 3 d.le. 7 marzo 2005, n. 82, recante il “Codice 
dell'èmministrazione digitale”). 


22 Si veda, ad cs., Consiglio di Stato sez. IV, 5 maggio 1998, n. 752; Tar Lombardia Milano, sez.I, 
31 luglio 2002, n. 3261;; Tar Emilia-Romagna 10 gennaio 2003, n. 16; Tar Calabria, sez. IL 11 
luglio 2005, n. 1165; Commissione per l'accesso ai documenti amministrativi, pareri 6 luglio 
2004, n. 8 e 28 giugno 2006, n. 51. 

2 Si vedano ad es. cfr. art. 12 Ccnl del personale dirigente dell'area 1del 5 aprile 2001; art. 11, 
Cenl segretari comunali e provinciali del 16 maggio 2001; art. 13 Ccnl relativo al quadriennio 
normativo 1998-2001 del personale del comparto università. 

24 Artt. 111 c 104 d.P.R. 10 gennaio 1957, n. 3. 
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A parte quanto eventualmente previsto sul piano normativo per 
specifiche categorie di atti, l'amministrazione, sulla base di apposite 
disposizioni regolamentari può, infatti, valorizzare anche l'utilizzo di reti 
telematiche per mettere a disposizione atti e documenti contenenti dati 
personali (es. concorsi o a selezioni pubbliche) nel rispetto dei principi di 
necessità, pertinenza e non eccedenza (artt. 3 c 11, comma 1, lett. d), del 
Codice). 

Occorre, poi, una specifica valutazione per selezionare le informaZioni 
eventualmente idonce a rivelare lo stato di salute degli interessati, ‘la cui 
diffusione è vietata (artt. 22, comma 8, del Codice). A tale divieto non è 
consentito derogare invocando generiche esigenze di pubblicità connèsse alla 
trasparenza delle procedure in materia di organizzazione delpersonale e 
degli uffici, come quelle relative alla mobilità dei dipendenti pubblici ?. Non 
è ad esempio consentito diffondere i nominativi degli ‘aventi diritto al 
collocamento obbligatorio contenuti in elenchi e graduatorie, atteso che il 
divieto di diffusione dei dati idonei a rivelare lo stato_di salute è ribadito 
espressamente dal Codice anche in relazione allo svolgimento delle attività di 
concessione di benefici ed agevolazioni previste dalla legge e dai regolamenti 
(art. 68, comma 3, del Codice) 26, 

6.1 Dati relativi a concorsi e selezioni. Nel quadro delle attività delle 
pubbliche amministrazioni si procede /comunque, di regola, alla 
pubblicazione di graduatorie e di esiti di concorsi e selezioni pubbliche. 

Ad esempio, le graduatorie dei vincitori di concorsi per accedere agli 
impieghi nelle pubbliche amministrazioni”o per attribuire specifici incarichi 
professionali devono essere pubblicate nel bollettino ufficiale. della 
Presidenza del Consiglio dei ministri o dell'amministrazione interessata, 
dandone, se previsto, contestualeavviso sulla Gazzetta Ufficiale ”. Un 
analogo regime di conoscibilità è, previsto per le procedure di reclutamento 
dei professori universitari di tuolo e dei ricercatori, con riferimento alle 
informazioni contenute nelle’ relazioni riassuntive dei lavori svolti dalle 
commissioni giudicatrici\pér le valutazioni comparative e negli annessi 
giudizi individuali c cellegiali espressi sui candidati °8. 

La diffusione, che l’amministrazione può lecitamente porre in essere in 
base a specifiche previsioni legislative o regolamentari, deve avere ad oggetto 
solo i dati personali pertinenti e non eccedenti ai fini del corretto 
espletamento»della procedura concorsuale e della sua rispondenza ai 
parametri stabiliti nel bando (elenchi nominativi ai quali vengano abbinati i 
risultati di prove intermedie, elenchi degli ammessi alle prove scritte o orali, 
punteggi.riferiti a singoli argomenti di esame; punteggi totali ottenuti). 


Cfr. Provo. 27 febbraio 2002 (doc. web n. 1063639), con il quale il Garante ha vietato la 
diffusione di dati idonei a rivelare lo stato di salute riportati in una graduatoria dei 
trasferimenti affissa nella bacheca di un provveditorato agli studi. 

26 Cfr. Relazione annuale del Garante 2004, p. $3. 

2 Art. 15 d.P.R. 9 maggio 1994, n. 487; v. anche art. 4 d.P.R. 21 settembre 2001, n. 446, art. 18, 
comma 6, d.P.R. 27 marzo 2001, n. 220; art. 8 d.P.R. 28 luglio 2000, n. 271; art. 2 d.P.R. 28 luglio 
2000, n. 272; art. 2 d.P.R. 28 luglio 2000, n. 270; art. 52, comma 2, r.d. 12 ottobre 1933, n. 1364. 

28 Cfr. art. 6 dPR. 23 marzo 2000, n. 117. 
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Non risulta lecito riportare negli atti delle graduatorie da pubblicare 
altre tipologie di informazioni non pertinenti quali, ad esempio, recapiti di 
telefonia fissa o mobile o il codice fiscale °°. 


Anche in tale ambito i soggetti pubblici possono avvalersi di nuove 
tecnologie per facilitare le comunicazioni con gli interessati riguardaniti 
concorsi o selezioni pubbliche, mediante, ad esempio, la ricezione on-line di 
domande di partecipazione a concorsi e selezioni, corredate di diversi dati 
personali. A tale proposito va rilevato che le previsioni normative che 
disciplinano la pubblicazione di graduatorie, esiti e giudizi tencorsuali 
rendono, in linea generale, lecita l'operazione di diffusione dei relativi dati 
personali a prescindere dal mezzo utilizzato. 


La disciplina sulla protezione dei dati personali regola (v. art. 19, c. 3, 
del Codice) la diffusione di tali informazioni in manietà tendenzialmente 
uniforme, sia che essa avvenga attraverso una pubblicazione cartacea, sia 
attraverso la messa a disposizione su Internet medianté una pagina web”. 


Va tuttavia evidenziato che le caratteristiche di Internet consentono a 
chiunque, per effetto dei comuni motori diCricerca esterni ai siti, reperire 
indiscriminatamente e in tempo reale un insieme consistente di informazioni 


personali rese disponibili in rete, più o meno aggiornate e di natura differente 
31 


Nell'utilizzare tale strumento di7diffusione occorre, quindi, prevedere 
forme adeguate di selezione déll6 informazioni che potrebbero essere 
altrimenti aggregate massivamente mediante un comune motore di ricerca 
esterno ai siti. Si pensi alle pagine web contenenti dati relativi a esiti, 
graduatoric c giudizi di valutazione, che in termini gencrali dovrebbero 
essere conosciute più appropriatamente solo consultando un determinato sito 
Internet, oppure attribuendo solo alle persone interessate una chiave 
personale di accesso (a.vari dati relativi alla procedura, oppure solo a quelli 
che li riguardano),ko-predisponendo, nei siti istituzionali, aree ad accesso 
parimenti selezionato nelle quali possono essere riportate ulteriori 
informazioni accessibili anche ai controinteressati 2, 


Ancorché,.. talvolta, la disciplina normativa di settore preveda 
espressamente forme specifiche e circoscritte di divulgazione (mediante, ad 
esempio, lasola messa a disposizione di documenti presso gli uffici o la sola 
affissione di atti in bacheche nei locali dell’amministrazione, ovvero mediante 
mateftale affissione all'albo pretorio),tali forme di pubblicazione non 
autorizzano, di per sé, a trasporre tutti i documenti contenenti dati personali 
così” pubblicati in una sezione del sito Internet dell’amministrazione 


29 Provo. 19 aprile 2007 recante “Tinee guida in materia di trattamento di dati personali per finalità di 
pubblicazione e diffusione di atti e documenti di enti locali”. 

5% Cfr. Comunicato stampa del Garante del 14 giugno 1999. 

81 Cfr. Provv.10 novembre 20i)4, doc. web n. 1116068; cfr. anche Nevesletter 21-27 marzo 2005. 
Cr. Provo. 19 aprile 2007, cit 

8 Cfr. ad es. art. 6, comma 6, d.P.R. n. 487/1994 con riferimento agli esiti delle prove 
intermedie dei concorsi per accedere agli impieghi nelle pubbliche amministrazioni e art. 25, 
comma 3, r.d. 22 gennaio 1934, n. 37, con riferimento all'elenco degli ammessi alla prove orali 
per l'abilitazione alla professione di avvocato. 


— 18 


13-7-2007 Supplemento ordinario alla GAZZETTA UFFICIALE Serie generale - n. 161 


liberamente consultabile. AI tempo stesso, ciò non preclude 
all'amministrazione di riprodurre in rete alcuni dei predetti documenti, sulla 
base di una valutazione responsabile e attenta ai limiti posti dai principi di 
pertinenza e non eccedenza. 


In ogni caso, è ovviamente consentita la diffusione in Internet di un 
avviso che indichi il periodo durante il quale determinati documenti sono 
consultabili presso l’amministrazione”. 


6.2 Dati relativi all'organizzazione degli uffici, alla retribuzionè»e ai 
titolari di cariche e incarichi pubblici. Alcuni specifici obblighi normativi - 
taluni dei quali si richiamano di seguito a titolo meramente esemplificativo- 
impongono ad amministrazioni pubbliche di rendere noti, attraverso i propri 
siti Internet, determinati dati personali concernenti i propri.cdipendenti (es. 
organigramma degli uffici con l'elenco dei nominativi dei dirigenti; elenco 
delle caselle di posta elettronica istituzionali attive). ® 


Tali dati, sebbene siano di fatto disponibili in Internet, sono utilizzabili 
da terzi (in particolare, gli indirizzi di posta elettronica) solo in relazione ad 
eventi, comunicazioni e scopi correlati alle funziéniistituzionali e al ruolo 
ricoperto dall'interessato all'interno dell'ammirtistrazione. I medesimi dati 
non sono quindi utilizzabili liberamente da chiunque per inviare, ad esempio, 
comunicazioni elettroniche a contenuto commerciale o pubblicitario ?9, 


In virtù della disciplina sul rierdino della dirigenza statale le 
amministrazioni dello Stato possono altresì diffondere in Internet i dati 
personali dei dirigenti inquadrati /nei ruoli istituiti da ciascuna 
amministrazione (art. 23 d.Ig. 30 marzo 2001, n. 165), nel rispetto dei princìpi 
di completezza, esattezza, aggioftmamento, pertinenza e non eccedenza dei 
dati (art. 11 del Codice) *. 


Altre disposizioni di/4settore prevedono, inoltre, specifici regimi di 
pubblicità per talune inférimazioni personali concernenti le retribuzioni, i 
livelli stipendiali o le situazioni patrimoniali di titolari di cariche e incarichi 
pubblici. 


A titolo meramente esemplificativo, si menziona il caso delle 
amministrazioni e-degli organismi tenuti a pubblicare sui propri siti Internet i 
compensi e le rèttibuzioni degli amministratori delle società partecipate 
direttamente oindirettamente dallo Stato, dei dirigenti con determinato 
incarico (conferito ai sensi dell'art. 19, comma 6, del d.lg. 30 marzo 2001, n. 
165), nonché dei consulenti, dei membri di commissioni e di collegi e dei 
titolari diqualsivoglia incarico corrisposto dallo Stato, da enti pubblici o da 
società-a prevalente partecipazione pubblica non quotate in borsa 8. 


3% Cfr. Provo. 19 aprile 2007, cit. 

55 Art. 54 d.lg. 7 marzo 2005, n. 82. 

86 Cfr. Provo. 19 dicembre 2002, doc. web n. 1067231. 

# Cfr. art. 23 d.lg. n. 165/2001 e artt. 1, comma 7 e 2, comma 4, d.P.R. 23 aprile 2004, n. 108. 
58 Art. 1, comma 593, 1. 27 dicembre 2006, n. 296. 
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Un ampio regime di conoscibilità è previsto da specifiche disposizioni 
legislative anche per i livelli stipendiali e le situazioni patrimoniali di 
parlamentari e consiglieri di enti locali, seppure mediante differenti modalità 
di diffusione *. Alcune disposizioni permettono inoltre al datore di lavorò 
pubblico di acquisire, ma non di pubblicare, taluni dati personali rcelativisalta 
situazione patrimoniale dei propri dirigenti e, se vi consentono, del coniuge e 
dei figli conviventi, previa idonea informativa sul trattamento che ne verrà 
effettuato (art. 13 del Codice). Le medesime disposizioni non, consentono, 
tuttavia, alle amministrazioni di conoscere l'integrale  contertuto delle 
dichiarazioni dei redditi, nelle quali possono essere contentite informazioni 
eccedenti rispetto alla ricostruzione della situazione patrimoniale degli 
interessati, alcune delle quali aventi —peraltro- anche fiatura "sensibile" (si 
pensi, ad esempio, ad alcune particolari tipologie di spese per le quali sono 
riconosciute apposite detrazioni d'imposta) "°. 


6.3. Atti in materia di organizzazione degli uffici. Salvo che ricorra 
una delle ipolesi sopra richiamale o previsle ‘da specifiche disposizioni 
legislative o regolamentari, non è di regola lecito diffondere informazioni 
personali riferite a singoli lavoratori attraverso la loro pubblicazione in 
comunicazioni e documenti interni affissi nei luoghi di lavoro o atti e circolari 
destinati alla collettività dei lavoratoriy come nelle ipotesi di informazioni 
riguardanti contratti individuali di lavoro, trattamenti stipendiali o accessori 
percepiti, assenze dal lavoro per malattia, ferie, permessi, iscrizione c/o 
adesione di singoli dipendenti ad associazioni. 


In presenza di disposizioni legislative o regolamentari che prevedono 
forme di pubblicazione obbligatoria delle deliberazioni adottate 
dall'amministrazione “ o degli atti conclusivi di taluni procedimenti 
amministrativi oceotte, poi, valutare con attenzione le stesse tecniche di 
redazione dei , provvedimenti e delle deliberazioni in materia di 
organizzazione».del personale. Nel rispetto dell'obbligo di adeguata 
motivazioneXegli atti amministrativi * vanno pertanto selezionate le 
informazi@ni) da diffondere alla luce dei princìpi di pertinenza e 
indispensabilità rispetto alle finalità perseguite dai singoli provvedimenti, 
ancheinvelazione al divieto di diffusione dei dati idonei a rivelare lo stato di 
salute (artt. 11 e 22 del Codice). Un'attenta valutazione, nei termini sopra 
richiamati, è indispensabile soprattutto quando vengono in considerazione 
informazioni sensibili o di carattere giudiziario: si pensi, ad esempio, agli atti 


# Cfr. 1. 5 luglio 1982, n. 441. Si veda anche Netosletter del Garante 4-10 giugno 2001 e Corte di 
giustizia delle Comunità europee, 20 Maggio 2003, causa C-465/2000. 

4° Cfr. art. 17, comma 22, l. 15 maggio 1997, n. 127. Si veda anche Parere 8 giugno 1999, doc. 
web n. 40369. Analoga disciplina vige anche per magistrati, avvocati dello Stato e procuratori, 
professori e ricercatori universitari di livello dirigenziale od equiparato. 

4 Cfr. art. 10 e 124 d.lg. n. 267/2000. 

£ Art. 3, comma 3, l. n. 241/1990. 
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in materia di concessione dei benefici previsti dalla legge 5 febbraio 1992, n. 
104 e ai provvedimenti di irrogazione di sanzioni disciplinari o relativi a 
controversie giudiziarie nelle quali siano coinvolti singoli dipendenti #. 


Con specifico riferimento alle finalità di applicazione della disciplina in 
materia di concessione di benefici economici o di abilitazioni, ad esempio, it 
trattamento può comprendere la diffusione dei dati sensibili nei soli casi in 
cui ciò sia indispensabile per la trasparenza delle attività medesiméxGn 
conformità alle leggi, e per finalità di vigilanza e di controllo conseguefti, alle 
attività medesime, fermo restando, comunque, il divieto di diffusione dei dati 
idonei a rivelare lo stato di salute (art. 68, comma 3, del Codice). 


Ove costituiscano presupposto dei provvedimenti 4 adottati, tali 
informazioni vanno riportate solo negli atti a disposizione negli uffici 
consultabili esclusivamente da interessati e controintetessati, omettendo 
quindi di dettagliarle nel corpo degli atti da pubblicare e richiamandone 
soltanto gli estremi e/o un estratto dei relativi atti d'ufficio. 


6.4. Cartellini identificativi. Analogamente, détermina un'ipotesi di 
diffusione dei dati personali l'esibizione degli stessiysu cartellini identificativi, 
appuntati, ad esempio, sull'abito o sulla divisa del personale di alcune 
strutture della pubblica amministrazione o ‘di concessionari pubblici, in 
attuazione di taluni atti amministrativi di natura organizzativa, a livello sia 
nazionale, sia locale #. 


Nell'ambito del lavoro alle dipendenze delle pubbliche amministrazioni 
i cartellini identificativi possone, rappresentare un valido strumento per 
garantire trasparenza ed efficacià dell’azione amministrativa #, nonché per 
migliorare il rapporto fra opefatori ed utenti. 


Nel selezionare i datikpersonali destinati ad essere diffusi attraverso i 
cartellini identificativi, Texamministrazioni sono tenute a rispettare i princìpi 
di pertinenza e non eccedenza dei dati in rapporto alle finalità perseguite (art. 
11 del Codice), specie in assenza di necessarie disposizioni di legge o 
regolamento che=prescrivano l'adozione per determinati dipendenti di 
cartellini identificativi e ne individuino eventualmente anche il relativo 
contenuto. 


In tali ipotesi, alla luce di specifiche esigenze di personalizzazione e di 
umanizzazione del servizio e/o di collaborazione da parte dell'utente può 
risultate giustificato, in casi particolari e con riferimento a determinate 


S€fr. Provo. 27 febbraio 2002, doc. web 1063639, Provo. 9 dicembre 2003 e Provo. 17 aprile 2003, 
doc. web n. 1054640. Si vedano anche, con particolare riferimento alle deliberazioni degli enti 
locali, Provo. 19 aprile 2007 cit. e Provo. 25 gennaio 2007, doc. web 1386836. 

4 Cfr. parte seconda, 2.3.1, b.3), d P.C.M. 21 dicembre 1992, art. 1.1. e all. n. 8 art. 61 dP.C.M. 
19 maggio 1995; parte seconda, 2.5.1, d.P.C.M, 30 dicembre 1998 art. 4.2.2, provv. Conferenza 
permanente per i rapporti tra lo Stato, lo Regioni c le Province autonome di Tronto e Bolzano 5 
agosto 1999. 

45 Art.1, 1. n. 241/1990. 
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categorie di dipendenti, riportare nei cartellini elementi identificativi ulteriori 
rispetto alla qualifica, al ruolo professionale, alla fotografia o ad un codice 
identificativo quali, ad esempio, le loro generalità (si pensi alle prestazioni 
sanitarie in regime di ricovero ospedaliero e al rapporto fiduciario che'si 
instaura tra il paziente e gli operatori sanitari coinvolti). 


7. Impronte digitali e accesso al luogo di lavoro 


Anche nell’ambito del pubblico impiego *, non è consentito'utilizzare in 
modo generalizzato sistemi di rilevazione automatica delle presenze dei 
dipendenti mediante la raccolta di dati biometrici, speCie se ricavati dalle 
impronte digitali. I dati biometrici, per la loro peculiare natura, richiedono 
l'adozione di elevate cautele per prevenire possibili pregiudizi a danno degli 
interessati, con particolare riguardo a condotte illecite che determinino 
l'abusiva "ricostruzione" dell'impronta digitale, \partendo dal modello di 
riferimento (femplate), e la sua ulteriore "utilizzazione" a loro insaputa. 


7.1. Principi generali 


Il trattamento dei dati personali relativi alla rilevazione dell'orario di 
lavoro è riconducibile alle finalità perseguite dai soggetti pubblici quali datori 
di lavoro legittimati ad accertarc\il Yispetto dell'orario di lavoro mediante 
‘forme di controlli obiettivi e di tipo automatizzato” *” (e in taluni casi a garantire 
speciali livelli di sicurezza), ma deve essere effettuato nel pieno rispetto della 
disciplina in materia di protezione dei dati personali. 


Il principio di necessità impone a ciascuna amministrazione titolare del 
trattamento di accertare se la finalità perseguita possa essere realizzata senza 
dati biometrici o evitarido ogni eccesso nel loro utilizzo che ne comporti un 
trattamento sproporzionato (artt. 3 e 11 del Codice). Devono essere quindi 
valutati preventivamente altri sistemi, dispositivi e misure di sicurezza fisiche 
e logicistiche che possano assicurare una puntuale e attendibile verifica delle 
presenze e.degli ingressi sul luogo di lavoro. 


Resta in particolare privo di giuridico fondamento l'utilizzo di sistemi 
di rilevazione delle impronte digitali per verificare l'esatto adempimento di 
prestazioni lavorative, ove siano attivabili misure “convenzionali” non lesive 
dei..diritti della persona quali, ad esempio, apposizioni di firme anche in 
presenza di eventuale personale incaricato, fogli di presenza o sistemi di 
timbratura mediante badge magnetico. 


46 Per i dipendenti del settore privato v. Provv. 23 novembre 2006, doc. web n. 1364939. 

Y Cfr. art. 18 del Codicc; art. 4 dell'accordo riguardante le tipologie degli orari di lavoro ai 
sensi dell'art. 19, comma 5, del Cenl comparto ministeri del 16 maggio 1995, confermato 
dall'art. 26 del Cenl del 12 giugno 2003. Si veda anche l‘art. 17 Cenl del comparto del personale 
delle regioni-autonomie locali del 6 luglio 1995, confermato dall'art. 45 del Ccnl del 22 gennaio 
2004. 
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Di regola, non è pertanto consentito il trattamento di dati relativi alle 
impronte digitali per accertare le ore di lavoro prestate effettivamente dal 
personale dislocato anche in sedi distaccate o addetto a servizi esterni, con 
riferimento, ad esempio, all'esigenza di computare con sistemi oggettivi le 
turnazioni, l'orario flessibile, il recupero, i permessi, il lavoro straordinario, i 
buoni pasto, nonché di prevenire eventuali usi abusivi o dimenticanze del 
badge. 


Non può desumersi alcuna approvazione implicita dal semplice inoltro 
al Garante di note relative a progetti di installazione di impianti di 
rilevazione di impronte digitali, cui eventualmente non segua un*esplicito 
riscontro dell’ Autorità 


7.2. Casi particolari 


Di regola, sistemi di rilevazione di impronte digitali nel luogo di Lavoro 
possono essere quindi attivati soltanto per particolari esigenze di controllo 
dell'accesso a speciali aree dei luoghi di lavoro in cui si)debbano assicurare 
elevati e specifici livelli di sicurezza, in relazione a specifiche necessità quali, 
ad esempio, la destinazione dell’area interessata: 


1) allo svolgimento di attività aventi particolare carattere di segretezza, 
ovvero prestate da personale selezionato \e) impiegato in attività che 
comportano la necessità di trattare informazioni rigorosamente riservate (es. 
accesso a sale operative ove confluiscong ségnalazioni afferenti alla sicurezza 
anticrimine; aree adibite ad attività inerenti alla difesa c alla sicurezza dello 
Stato; ambienti di torri di controllo aeroportuali); 


2) alla conservazione di 4oggetti di particolare valore 0 la cui 
disponibilità deve essere ristrettaà*ad un numero circoscritto di dipendenti in 
quanto un loro utilizzo impfeprio può determinare una grave e concreta 
situazione di rischio per la Salute e l'incolumità degli stessi o di terzi (es. 
ambienti ove sono custodite.sostanze stupefacenti o psicotrope). 


Nelle ipotesi sopfamenzionate il trattamento di dati relativi alle 
impronte digitali è ammesso a condizione che: 


- sia sottopostò, con esito positivo —di regole, a seguito di un interpello 
del titolare *- allaverifica preliminare, che l'Autorità si riserva di effettuare ai 
sensi dell’art.x}Wdel Codice anche per determinate categorie di titolari o di 
trattamenti; 


- venga effettuata preventivamente la notificazione al Garante (artt. 37, 
comma lett. a) e 38 del Cadice); 


-mnon sia comunque registrata l’immagine integrale dell'impronta 
digitale, bensì solo il modello di riferimento da essa ricavato (template); 


Lù Nell'interpello al Garante vanno specificate le caratteristiche tecnologiche delle 


apparecchiature utilizzate e le ragioni in base alle quali non si ritengono idonei, rispetto alle 
finalità da perseguire, altri sistemi o procedure che pongono minori pericoli o rischi per i 
diritti e le libertà fondamentali degli interessati. 
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- tale modello non sia archiviato in una memoria centralizzata, bensì in 
un supporto posto nell’esclusiva disponibilità dell'interessato (smert card 0 
dispositivo analogo) e privo di indicazioni nominative riferibili a 
quest'ultimo (essendo sufficiente attribuire a ciascun dipendente un codice 
individuale); 


- sia fornita ai dipendenti interessati un'informativa specifica “pér il 
trattamento in questione (art. 13 del Codice). 


8. Dati idonei a rivelare lo stato di salute. 


8.1. Dati sanitari. Il datore di lavoro pubblico deve ‘osservare cautele 
particolari anche per il trattamento dei dati sensibili (artt. 4, comma 1, lett. d), 
20 e 112 del Codice) e, segnatamente, di quelli idongi/a rivelare lo stato di 
salute. 


Nel trattamento di queste informazioni\ l’amministrazione deve 
rispettare anzitutto i principi di necessità e-di‘indispensabilità, valutando 
specificamente il rapporto tra i dati sensibili egli adempimenti derivanti da 
compiti e obblighi di volta in volta previsti’ dalla legge (artt. 20 e 22 del 
Codice). È importante valorizzare tali principi nell’applicare disposizioni di 
servizio e regolamenti interni precedenti alla disciplina in materia di 
protezione dei dati personali. 


In tale quadro non risultano, ad esempio, lecite le modalità -utilizzate 
da amministrazioni militari e férze di polizia, a fini di organizzazione del 
lavoro e/o di turni di servizio- che prevedono la redazione di un elenco 
nominativo di ufficiali o agenti in licenza, recante: 


= l'indicazione “per convalescenza” o “in aspettativa”, per regolare 
l’accesso allaveaserma del personale assente dal servizio ‘*; 

= l'indicazione) su ordini di servizio o altri atti affissi nci luoghi di 
lavoro, i, motivi giustificativi delle assenze del personale (utilizzando, 
ad esempio, diciture quali “a riposo medico”). 


Particolari accorgimenti per la gestione dei dati sensibili possono essere 
previstiNanche da norme estranee al Codice in materia di protezione dei dati 
personali, ma volte comunque a contenere, nei limiti dell'indispensabile, i 
datindei quali il datore di lavoro può venire a conoscenza per instaurare e 
gestire il rapporto di lavoro 8°. La disciplina contenuta nel Codice deve essere 
quindi coordinata e integrata (cfr. punto 3.2.) con altre regole settoriali "* o 
speciali ”?. 


* Cfr. Provo. 7 luglio 2004, doc. web n. 1068839. 

50 Cfr. artt. 8 e 38 1. n. 300/1970 e artt. 113 e 171 del Codice. 

5! Tra le quali, ad esempio, la richiamata disciplina contenuta nel d.lg. n. 626/1994 0 nell'art. 5 
della | n. 300/1970 sugli accertamenti sanitari facoltativi. 

52 Si pensi ai divieti contenuti negli artt. 5 e 6 1 5 giugno 1990, n. 135, in materia di Aids. 
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8.2. Assenze per ragioni di salute. Riguardo al trattamento di dati 
idonei a rivelare lo stato di salute, la normativa sul rapporto di lavoro e le 
disposizioni contenute in contratti collettivi possono giustificare il 
trattamento dei dati relativi a casi di infermità che determinano un'incapacità 
lavorativa (temporanea o definitiva), con conseguente accertamento di 
condizioni di salute del lavoratore da parte dell'amministrazione di 
appartenenza *, anche al fine di accertare l'idoneità al servizio, alle mansioni 
o allo svolgimento di un proficuo lavoro ”*. 


Tra questi ultimi può rientrare anche una informazione relativa 
all'assenza dal servizio per malattia, indipendentemente dalla circostanza che 
sia contestualmente indicata esplicitamente la diagnosi”. 

Non diversamente, il datore di lavoro può in vari» Casi trattare 
legitttmamente dati sensibili relativi all’invalidità o all'appartenenza a 
categorie protette, nei modi e per le finalità prescritte dalla vigente normativa 
in materia (art. 112, comma 7, lett. a) del Codice) °°. 

A tale riguardo va rilevata la sussistenza di specificmobblighi normativi 
nei riguardi del lavoratore per consentire al datore diNavoro di verificare le 
sue reali condizioni di salute nelle forme di legge °X Per attuare tali obblighi è 
ad esempio previsto che venga fornita all'amministrazione di appartenenza 
un'apposita documentazione a giustificazione dell'assenza, consistente in un 
certificato medico contenente la sola indicaziohe dell'inizio e della durata 


8 Cfr. art. 5 1. n. 300/1970; si vedano anche le/pertinenti disposizioni dei contratti collettivi 
relativi ai differenti comparti (art. 21, comma 10, Cenl Comparto ministeri del 16 maggio 1995, 
art. 17, comma 12, Cenl relativo al personale del comparto scuola del 24 luglio 2003, già art. 49, 
lettera g) del Cenl del 26 maggio 1999 art. 23, comma 12, del Cenl del 4 agosto 1995, art. 34, 
comma 10, Cenl del personale non difigenite del comparto università, del 9 agosto 2000; art. 17, 
comma 11, Cenl relativo al persoriale del comparto delle istituzioni e degli enti di ricerca e 
sperimentazione del 21 febbrai6) 2002; art. 11, comma 12, Cenl relativo al personale del 
comparto delle istituzioni di @ltavformazione e specializzazione artistica e musicale del 16 
febbraio 2005). 

3 Cfr. art. 5, comma 3, I n.}300/1970, art. 15, d.P.R. n. 461/2001, art. 21, comma 3, Ccnl 
Comparto ministeri del 16 maggio 1995; art. 17, comma 3, Cenl relativo al personale del 
comparto scuola del 24\luglio 2003, gia art. 23, comma 3, del Cenl del 4 agosto 1995, art. 34, 
comma 3, Cenl del persdnale non dirigente del comparto università, del 9 agosto 2000; art. 17, 
comma 4, Cenl relativo al personale del comparto delle istituzioni e degli enti di ricerca e 
sperimentazione del21 febbraio 2002, art. 11, comma 3, Cenl relativo al personale del comparto 
delle istituzionixdi alta formazione c specializzazione artistica e musicale del 16 febbraio 2005. 
Dall'accertainento in questione può, inoltre, conseguire l'attribuzione all'interessato di altri 
incarichi o mansioni, oppure la risoluzione del rapporto di lavoro e la conseguente adozione 
degli atti \hecessari per riconoscere trattamenti pensionistici alle condizioni previste dalle 
disposizieni di settore. Cfr. art. 8 d P.R. 27 febbraio 1991 n. 132 (Corpo forestale dello Stato); 
art/4129 d.lg. 30 ottobre 1992, n. 443 (Corpo di polizia penitenziaria); art. 15 d.P.R. 29 ottobre 
2001, n. 461; art. 99 I. 22 dicembre 1975, n. 685, tossicodipondenza; art 5 d.P.R. 20 febbraio 2001, 
n.7114 (carriera diplomatica); art. 5 d.P.R. 23 maggio 2001, n. 316 (carriera prefettizia); art. 2 
d.in. 30 giugno 2003, n. 198 (Polizia di Stato). 

3 Cfr. Provo. 7 luglio 2004, doc. sveb n. 1068839. V. pure il punto 50 della sentenza della Corte di 
giustizia delle Comunità europee 6 novembre 2003 C-101/01, Lindqvist. 

56 Cfr. 1. n. 68/1999 citata e 1. 29 marzo 1985, n.113. 

5 Provo. 15 aprile 2004, doc. web n. 1092564; Cfr. art. 5 1 n. 300/1970; si vedano anche le 
pertinenti disposizioni dei contratti collettivi di lavoro applicabili ai diversi comparti come, ad 
esempio, l'art. 21 Cenl comparto ministeri personale non dirigente del 16 maggio 1995. 
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presunta dell'infermità: c.d. "progrosi” 3. In assenza di speciali disposizioni di 
natura normativa, che dispongano diversamente per specifiche figure 
professionali ®, il datore di lavoro pubblico non è legittimato a raccogliere 
certificazioni mediche contenenti anche l'indicazione della diagnosi ®. 


Anche nei casi in cui la raccolta dei dati relativi alla diagnosi-sia 
effettuata lecitamente sulla basc di tali disposizioni, in conformità ai principi 
di proporzionalità e indispensabilità, non è consentito all'amministrazione di 
appartenenza trascrivere nei documenti caratteristici o matricolari del 
personale le indicazioni sulla prognosi e la diagnosi contenute nei, certificati 
prodotti dall'interessato per giustificare le assenze dal servizio (artt. 11, 
comma 1, lett. e) e 22, comma 9, del Codice) #, A tale riguardo, va anzi 
rilevato che, qualora il lavoratore produca documentazionermedica recante 
anche l'indicazione della diagnosi insiemo a quélla della prognosi, 
l'amministrazione (salvi gli speciali casi eventualmeftté previsti nei termini 
sopra indicati) deve astenersi dall’utilizzare ulteriormente tali informazioni 
(art. 11, comma 2, del Codice) invitando anche ik-personale a non produme 
altri con le medesime caratteristiche ®. 


In linea generale, all'esito delle visite di(tentrollo sullo stato di infermità 
-effettuate da medici dei servizi sanitari pubblici (art. 5 1. 20 maggio 1970, n. 
300) 6, il datore di lavoro pubblico è legittimato a conoscere i dati personali 
dei lavoratori riguardanti la capacità0\}incapacità al lavoro e la prognosi 
riscontrata, con esclusione di qualsiasirinformazione attinente alla diagnosi #. 


In tale quadro, il datore di lavorò può, al fine di far valere i propri diritti 
in relazione a fenomeni di ritenuto assenteismo e di eventuale non veritiera 
certificazione sanitaria, redigere note informative, segnalazioni o denunce 
contenenti anche riferimenti circostanziati alle ragioni e alle modalità delle 
singole assenze e individuaridone i destinatari nel rispetto dei principi di 
indispensabilità, pertinenza'e non eccedenza ©. 


58 Cfr. art. 2 d.l. 30 dicembre 1979, n. 663, conv. in 1., con mod., con l'art. 1 1. 29 febbraio 1980, n. 
33, successivamente modificato dal comma 149 dell'art. 1 1. 30 dicembre 2004, n. 311. 

59 Cfr. art. 6Kd.P\R. 28 ottobre 1985, n. 782 per il personale della Polizia di Stato. 

5° In tal senso si veda art. 17, comma 11, Ccnl relativo al personale del comparto scuola del 24 
luglio 20037già art. 49, lettera f) del Coen] del 26 maggio 1999 e art. 23, comma 10, del Cenl del 4 
agostos1995; art. 34,comma 9, Cenl del personale non dirigente del comparto Università, del 9 
agosto 2000; art. 17, comma 10, Cenl relativo al personale del comparto delle istituzioni e degli 
enti diricerca e sperimentazione del 21 febbraio 2002; art. 11, comma 11, Cenl relativo al 
personale del comparto delle istituzioni di alta formazione e specializzazione artistica e 
musicale del 16 febbraio 2005. 

9 Cfr. art. 55 d.P.R. d.P.R. 10 gennaio 1957, n. 3 e art. 24 d.P.R. 3 maggio 1957 n. 686. Si veda 
anche Provv. 19 ottobre 2005, doc. web n. 1185148 con riferimento al servizio matricolare del 
Corpo della Guardia di finanza. 

2 Cfr. par. 11 delle presenti linee guida. 

3 Cfr. art. 2 d.1. 30 dicembre 1979, n. 663, conv. in 1., con mod., con l'art. 1, 1. 29 febbraio 1980, n. 
33 e mod. dal comma 149 dell'art. 1 1. 30 dicembre 2004, n. 311. Si veda anche art. 14, lett. q), L 
23 dicembre 1978, n. 333. 

64 Art. 5 d.l. 12 settembre 1983, n. 463 conv, con mod, in |. 11 novembre 1983, n. 638 c art. 6, 
comma 3, d.m. 15 luglio 1986. 

65 Cfr. Provv. 24 settembre 2001, doc. web n. 39460 e 28 settembre 2001, doc. web n. 41103. 
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Sulla base degli elementi acquisiti da segnalazioni e quesiti pervenuti 
all'Autorità, risulta giustificata, alla luce delle disposizioni contenute nei 
contratti collettivi, la conoscenza da parte dell'amministrazione di 
appartenenza di informazioni personali relative all’effettuazione di visite 
mediche, prestazioni specialistiche o accertamenti clinici, nonché alla 
presenza di patologie che richiedono terapie invalidanti #, quando il 
dipendente richiede di usufruire del trattamento di malattia o di permessi 
retribuiti per le assenze correlate a tali esigenze. 


8.3. Denuncia all'Inail Per dare esecuzione ad obblighiv di 
comunicazione relativi a dati sanitari, in taluni casi il datore di lavoro può 
anche venire a conoscenza delle condizioni di salute del lavoratore. 


Tra le fattispecie più ricorrenti deve essere annoveratà)la” denuncia 
all'istituto assicuratore (Mail) avente ad oggetto infortuni” e malattie 
professionali occorsi ai lavoratori; essa, infatti, per espressa previsione 
normativa, deve essere corredata da specifica certificazione medica (artt. 13 e 
53 d.P.R. n. 1124/1965). 


In tali casi l’amministrazione, pur potendo conoscere la diagnosi, deve 
comunicare all'ente assicurativo solo le informazioni sanitarie relative o 
collegate alla patologia denunciata, anziché dati sulla salute relativi ad altre 
assenze che si siano verificate nel corso del,tapporto di lavoro, la cui 
eventuale comunicazione sia eccedente e non.pertinente —con la conseguente 
loro inutilizzabilità-, trattandosi di dati©non rilevanti nel caso oggetto di 
denuncia (art. 11, commi 1 e 2, del Codice). 


8.4. Visite medico-legali Le pubbliche amministrazioni possono trattare 
legittimamente dati idonei a rivelare lo stato di salute dei propri dipendenti, 
non solo per accertare, anche d'ùfficio, attraverso le strutture sanitarie 
pubbliche competenti, la persisterite idoneità al servizio, alle mansioni o allo 
svolgimento di un proficuo lavoro #4, ma anche per riconoscere la dipendenza 
da causa di servizio, per‘eoncedere trattamenti pensionistici di privilegio o 
l’equo indennizzo ® ovvero per accertare, sempre per fini pensionistici, la 
sussistenza di stati invalidanti al servizio o di inabilità non dipendenti da 
causa di servizio (artt. 20 ec 112, comma 2, lett. d) del Codice)??. 


6 Cfr. art,,17 Cenl del personale del comparto scuola stipulato il 24 luglio 2003; art. 17 Cenl del 
personale del comparto delle istituzioni e degli enti di ricerca e sperimentazione stipulato il 21 
febbraio=2002; art. 34 Cenl del personale non dirigente del comparto Universita stipulato il 9 
agosto 2000; art. 23 Cenl del personale del comparto sanità stipulato il 1° settembre 1995 e art. 
11 Ccnl integrativo stipulato il 20 settembre 2001; art. 21 Cenl del personale del comparto 
munisteri stipulato il 16 maggio 1995 e art. 6 Cenl integrativo stipulato il 16 maggio 2001. Si 
vedano anche i chiarimenti forniti dall’Aran in data 20 gennaio 2003 in relazione ai quesiti B14 
e B16, in www.aranagenzia.it . 

€ In tal senso v. il Provv. 15 aprile 2004, doc. web n. 1092564. 

68 Art. 5, comma 3, 1. n. 300/1970; art. 15 d.P.R. 29 ottobre 2001, n. 461. 

59 Cfr. d.P.R. 29 dicembre 1973, n.1092 e d.P.R. 29 ottobre 2001, n. 461. 

70 Cfr. art. 2, comma 12, |. 8 agosto 1995, n. 335; art. 13, 1. 8 agosto 1991, n. 274; d.P.R. 29 ottobre 
2001, n. 461. 
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Nel disporre tali accertamenti le amministrazioni possono comunicare 
ai collegi medici competenti i dati personali sensibili del dipendente dei quali 
dispongano, nel rispetto del principio di indispensabilità (art. 22, commi 1, 5 € 
9)”; devono inoltre conformare il trattamento dei dati sanitari del lavoratore 
secondo modalità volte a prevenire violazioni dei diritti, delle libertà 
fondamentali e della dignità dell'interessato, anche in riferimento al-diritto 
alla protezione dei dati personali (cfr. par. 4.3) ?2. 


Analoghi accorgimenti devono essere adottati dagli organismi di 
accertamento sanitario all'atto sia della convocazione dell'interessato a visita 
medico-collegiale, sia della comunicazione dell'esito degli accertamenti 
effettuati all'amministrazione di appartenenza del “.avoratore, ed 
eventualmente all'interessato medesimo. In particolare, nel caso di 
accertamenti sanitari finalizzati ad accertare l’idofigità al servizio, alle 
mansioni o a proficuo lavoro del dipendente, alla Vuce del principio di 
indispensabilità, i collegi medici devono trasmettere all’amministrazione di 
appartenenza dell'interessato il relativo verbale di visita con la sola 
indicazione del giudizio medico-legale di idoneità, inidoneità 0 di altre forme 
di inabilità ?. 


Qualora siano trasmessi dagli erganismi di accertamento sanitario 
verbali recanti l'indicazione della diagnosi dell’infermità o della lesione che 
determinano un'incapacità lavorativa, i datori di lavoro non possono, 
comunque, utilizzare ulteriormente tali informazioni (art. 11, comma 2, del 
Codice). 


8.5. Abilitazioni al porto d'armi e alla guida. In conformità alle norme 
sulle autorizzazioni di polizia per la detenzione ed il porto d’armi, le 
amministrazioni possono di regola trattare i dati relativi agli esiti delle visite 
medico-legali cui sottopongono i propri dipendenti per consentire l'adozione 
da parte degli uffici\e@omMpetenti dei provvedimenti sull’arma di servizio, ove 
si tratti di agenti di.pubblica sicurezza, abilitati al porto di pistola ”*. 


La normativa di settore e le disposizioni contenute nei contratti collettivi 
non autorizzano, invece, le pubbliche amministrazioni a comunicare agli 
uffici competenti del Dipartimento per i trasporti terrestri informazioni 
idonee ‘rivelare lo stato di salute dei propri dipendenti, ancorché acquisite 
legittimamente, per consentire di verificare la persistenza in capo a questi 
ultimi dei requisiti fisici e psichici previsti dalla legge per il conseguimento 
della patente di guida ?. Allo stato dell'attuale normativa tale attività 
comporta, infatti, un flusso di dati personali sensibili verso l’amministrazione 
dei trasporti che non risulta trovare una base di legittimazione in un'idonea 


71 Artt. 7,9, comma 2 e 15, comma 1, d.P.R. n. 461/2001. 

72 Cfr. Provo. 23 luglio 2004, doc. web n. 1099216. 

73 Art. 4, commi 3 e 4, dPR. n. 461/2001. 

7 Cir. Provo. 22 gennaio 2004, doc. web n. 1086280, v. anche, per altri profili, Prove. 15 gennaio 
2004, doc. web n. 1054663 e ‘l'rib. Venezia 14 luglio 2004, n. 340. 

75 Cfr. artt. 119 e 128-130 d.lg. 30 aprile 1992, n. 285. 
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disposizione normativa ‘’, né risulta altrimenti riconducibile alle finalità di 
rilevante interesse pubblico connesse alla gestione di rapporti di lavoro da 
parte dell'amministrazione di appartenenza dell'interessato (art. 112 del 
Codice) 7. 


Siffatte operazioni di comunicazione non possono ritenersi lecite anche se 
effettuate da forze armate e di polizia che, in base al Codice della strada; 
provvedano dircttamente  nci riguardi del personale in servizio 
all'individuazione e all'accertamento dei requisiti necessari alla guida )dei 
veicoli in loro dotazione e al rilascio del relativo titolo abilitativo 78, Attesa la 
diversità dei presupposti per il conferimento (o l'eventuale sosponsione 0 
ritiro) della patente militare rispetto a quella civile e la sfera di discrezionalità 
ad esse conferite 72, 


8.6. Altre informazioni relative alla salute. Devono) essere presi in 
considerazione altri casi nei quali può effettuarsi un trattamento di dati relativi 
alla salute del lavoratore (e anche di suoi congiunti), al fine di permettergli di 
godere dei benefici di legge: si pensi, ad esempio, alleagevolazioni previste per 
l'assistenza a familiari disabili, ai permessi retribuitive ai congedi per gravi 
motivi familiari. 


In attuazione dei princìpi di indispensabilità, pertinenza e non eccedenza, 
in occasione di istanze volte ad usufruire dèi congedi a favore dei lavoratori 
con familiari disabili in situazione \dl gravità, l'amministrazione di 
appartenenza non deve venire a conoscenza di dati personali del congiunto 
portatore di handicap relativi alla diagnosi o all'anamnesi accertate dalle 
commissioni mediche indicate dall'art, 4 della 1. 5 febbraio 1992, n. 104°. A tal 
fine, infatti, il lavoratore deve presentare al datore di lavoro una certificazione 
dalla quale risulti esclusivamente l’accertata condizione di handicap grave per 
opera delle commissioni medîehe di cui all'art. 1 della legge 15 ottobre 1990, n. 
2954. 


Diversamente, pér ùsufruire di permessi o congedi per gravi infermità 0 
altri gravi motivi familiari, il lavoratore è tenuto per legge a produrre alla 
propria amministrazione idonea documentazione medica attestante le gravi 
infermità o le gravixpatologie da cui risultano affetti i propri familiari ©. 


76 Cfr.Ad.Je=30 aprile 1992, n. 285 e d. P.R. 16 dicembre 1992, n. 495. 

7 Cfmartt. 119 e 128-130 d.lg. 30 aprile 1992, n. 285. In merito, poi, alle comunicazioni di dati 
personali sensibili da parte delle aziende sanitarie alle commissioni mediche locali per le 
patenti di guida si guardi il Provo. del Garante del 28 giugno 2006, doc. web n. 1322833. 

78 Art. 138 d.lg, n. 285/1992. 

7° Cfr. art. 138, commi 4 e 12, d.lg. n. 285/1992. Si veda anche Cons. Stato sez. IV, 14 maggio 
2001, n. 2648. 

80 Cfr. Provo. 21 marzo 2007, doc. web n. 1395821. 

8 Cfr. art. 33 1. 5 febbraio 1992, n. 104; art. 4, comma 2, l. 8 marzo 2000, n. 53 e artt. 33 e 42 d.lg. 
26 marzo 2001, n. 151; si veda anche Cass. civ., 17 agosto 1998, n. 8068. 

# Art. 4, 1. 8 marzo 2000, n. 53 e d.m. 21 luglio 2000, n. 278. 
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Allo stesso modo, il datore di lavoro può venire a conoscenza dello stato 
di tossicodipendenza di un proprio dipendente o di un familiare di questi, in 
caso di richieste di accesso o concorso a programmi riabilitativi o terapeutici 
con conservazione del posto di lavoro (senza retribuzione), atteso l'onere*di 
presentare (nei termini prescritti dai contratti collettivi e dagli accordi di lavoro 
per il pubblico impiego) specifica documentazione medica al datore di lavoro 83 


9. Dati idonei a rivelare le convinzioni religiose. 

Analoghe cautele devono essere osservate nel trattamentovdi altre 
tipologie di informazioni sensibili relative al lavoratore, quali quellé idonee a 
rivelarne le convinzioni religiose. Il trattamento di queste informazioni deve 
ritenersi in via generale lecito soltanto ove risulti indispensabile per la gestione 
da parte dei soggetti pubblici del rapporto di lavoro evdi impiego, e, in 
particolare, per consentire l'esercizio delle libertà religiose riconosciute ai 
lavoratori appartenenti a determinate confessioni, vin conformità alle 
disposizioni di legge e di regolamento che regolano irapporti tra lo Stato e le 


medesime confessioni. 
Ad esempio, i dati sulle convinzioni religiose possono venire in 


considerazione per la concessione dei pertnessi per festività religiose su 
specifica richiesta dell'interessato motivataer ragioni di appartenenza a una 
determinata confessione *. Le convinzioni’ religiose potrebbero emergere, 
inoltre, in relazione al contesto in cui/sono trattate o al tipo di trattamento 
effettuato, da alcune particolari scelte dellavoratore, rispondenti a determinati 
dettami religiosi, per il servizio di/merisa eventualmente apprestato presso il 
luogo di lavoro. 

Inoltre, in base alle specifiche norme sull'accesso agli impieghi nelle 
pubbliche amministrazioni e lé modalità di svolgimento dei concorsi, dei 
concorsi unici c delle altre forme di assunzione nei pubblici impieghi, le prove 
del concorso scritte e orali Non possono aver luogo, ai sensi della legge & marzo 
1989, n. 101, nei giorni ‘diYfestività religiose ebraiche rese note con decreto del 
Ministro dell'interno>mediante pubblicazione nella Gazzetta Ufficiale della 
Repubblica, nonché neî giorni di festività religiose valdesi #. 

In tale quadro, pertanto, nel fissare il diario delle prove concorsuali per 
l’accesso ai pubblici impieghi, non risulta giustificata la raccolta sistematica e 
preventiva dei7dati relativi alle convinzioni religiose dei predetti candidati * 
essendo sufficiente fissare le prove in giorni non coincidenti con dette festività. 


85 Art./f24, commi 1 e 2, d.P.R. n. 309/1990. 

81 Art, 4, comma 2, l. 8 marzo 1989, n. 101 recante “Norme per la regolazione dei rapporti 
tralo Stato e l'Unione delle Comunità ebraiche italiane”.; art. 17, comma 2, 1. 22 novembre 
1988, n. 516 recante “Norme per la regolazione dei rapporti tra lo Stato e l'Unione italiana 
delle Chiese cristiane avventiste del 7° giorno”, 

85 Art. 6, comma 2, d.P.R. 9 maggio 1994, n. 487 “Regolamento recante norme sull'accesso agli 
impieghi nelle pubbliche amministrazioni e le modalità di svolgimento dei concorsi, dei 
concorsi unici e delle altre forme di assunzione nei pubblici impieghi”. 

86 Cfr. artt. 4, comma 2 e 5, ln. 101/1989 c art. 17, comma 2, l. n. 516/1988 cit. 
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